feat(release): switchboard 릴리스 체계 이식 — Mac 배포 + Registry 게시 + 자동 업데이트

- package-macos CI job: arm64 무서명(ad-hoc) dmg+zip, D3RO_MAC_RUNNER 변수 게이트
- sync-version.mjs: 태그 → package.json 버전 동기화
- publish-gitlab-release.mjs: Generic Package Registry(버전별+latest) 업로드 + Release 생성
- electron-builder: publish generic(latest.yml 생성), 공백 없는 artifactName, mac arm64 단일화
- UpdateService: electron-updater 4h 주기 체크 + 재시작 다이얼로그 (update-feed.ts SSOT)
- @rollup/rollup-win32-x64-msvc → optionalDependencies (mac npm ci EBADPLATFORM 해소)
- docs/deployment/release-guide.md: runner 등록·feed 설정·파일명 규칙 가이드

리뷰 워크플로(3관점 적대적 검증)로 확정된 결함 8건 반영:
publish 부재로 latest.yml 미생성, 파일명 공백 vs 레지스트리 404,
mac EBADPLATFORM, needs optional의 실패 미커버, DELETE 권한 의존,
CHANGELOG regex 경계, --arm64 무시, 다이얼로그 parent 부재

apps/desktop/src/main/update-feed.ts

@@ -0,0 +1,15 @@
+// src/main/update-feed.ts
+// 자동 업데이트 feed URL SSOT.
+//
+// release-create CI 잡이 GitLab Generic Package Registry의
+// `d3ro-voice/latest` 패키지에 latest.yml + 설치파일을 게시하며,
+// electron-updater가 이 URL에서 latest.yml을 읽어 업데이트를 감지한다.
+//
+// 첫 릴리스 후 GitLab 프로젝트 ID를 확인해 기입할 것:
+//   https://gitlab.twentyoz.kr:8443/api/v4/projects/<PROJECT_ID>/packages/generic/d3ro-voice/latest
+//
+// 전제: 프로젝트 설정에서 "Allow anyone to pull from Package Registry" 활성화
+// (비활성 시 무인증 다운로드가 401 — 앱은 조용히 업데이트 체크를 건너뜀).
+//
+// 빈 문자열이면 UpdateService가 비활성 상태로 동작한다.
+export const UPDATE_FEED_URL = ''